#podlove — Public Fediverse posts

Frischer Wind bei RadioTux! 🎙️

Ingo hat an der Webseite geschraubt: Wir haben jetzt den Podlove Web Player integriert! Damit wird das Hören direkt im Browser noch komfortabler. Schaut vorbei und probiert es aus! Wir freuen uns auf euer Feedback.

Link: https://radiotux.de

#RadioTux #Podlove #Podcast #OpenSource #WebDesign #Linux #Audio

Frischer Wind bei RadioTux! 🎙️

Ingo hat an der Webseite geschraubt: Wir haben jetzt den Podlove Web Player integriert! Damit wird das Hören direkt im Browser noch komfortabler. Schaut vorbei und probiert es aus! Wir freuen uns auf euer Feedback.

Link: https://radiotux.de

#RadioTux #Podlove #Podcast #OpenSource #WebDesign #Linux #Audio

Frischer Wind bei RadioTux! 🎙️

Ingo hat an der Webseite geschraubt: Wir haben jetzt den Podlove Web Player integriert! Damit wird das Hören direkt im Browser noch komfortabler. Schaut vorbei und probiert es aus! Wir freuen uns auf euer Feedback.

Link: https://radiotux.de

#RadioTux #Podlove #Podcast #OpenSource #WebDesign #Linux #Audio

Frischer Wind bei RadioTux! 🎙️

Ingo hat an der Webseite geschraubt: Wir haben jetzt den Podlove Web Player integriert! Damit wird das Hören direkt im Browser noch komfortabler. Schaut vorbei und probiert es aus! Wir freuen uns auf euer Feedback.

Link: https://radiotux.de

#RadioTux #Podlove #Podcast #OpenSource #WebDesign #Linux #Audio

Frischer Wind bei RadioTux! 🎙️

Ingo hat an der Webseite geschraubt: Wir haben jetzt den Podlove Web Player integriert! Damit wird das Hören direkt im Browser noch komfortabler. Schaut vorbei und probiert es aus! Wir freuen uns auf euer Feedback.

Link: https://radiotux.de

#RadioTux #Podlove #Podcast #OpenSource #WebDesign #Linux #Audio

Podlove + wordpress-Expertise gesucht:
Kennt sich hier jemand mit #Podlove in #wordpress aus? Ich habe einen Fehler beim Einrichten gemacht, aber ich finde ihn nicht.
Podlove meldet:
RSS-Fehler: Retrieved unsupported status code "404"
Auf Overcast ist die erste Folge aber schon abrufbar:

https://digilog.blog/feed/alleine-lassen/

Aloha Kinners. Ich habe mal den "halb offiziellen" #Mastodon-Sharebutton bei uns eingebaut und dachte mir da könnte sonst auch jemand daran interessiert sein.

Wer das #Podlove-Plugin in Wordpress verwendet muss nur den folgenden code ins gewünschte Template schmeißen:

https://paste.debian.net/plainh/76c956c4

oder mit "Mastodon" anstatt Icon:
https://paste.debian.net/plainh/5c099476

Das sieht dann z.B. so aus:

Hmmm so wirklich hübsch kommt die Podcast Episode nicht hier ins Fediverse mit dem #ActivityPub #Plugin.
Beide Audio-Streams aber dafür kein Beitragsbild. Das komplette Transcript erscheint hier.
Kann ich den Output irgendwie steuern? Bestimmt wäre da was über die #Podlove Templates möglich?
Hat das schon jemand ‚schön‘ gemacht?

Ich hab grad in der aktuellen #WeinSchreibereien Podcastfolge erklärt, mit welchen Lösungen wir diesen #Podcast produzieren und warum: #StudioLink, #Auphonic, #Podlove. #Ultraschall hatte ich nicht in der Folge erwähnt (SORRY!), aber das ist auch Teil meines Workflows. Alles gute Lösungen aus der deutschsprachigen #Podcasting-Bubble. DANKE an alle, die daran mitentwickeln.

@bjoern

Das hat ja super funktioniert mit #Podlove. Geht wohl nur mit Standard-Wordpress. Ich habe Pfade für Uploads und Themes angepasst und verwende außerdem Classicpress.

Hey @timpritlove
Die @PiratenparteiDE hat erklärt, dass alle ihre WordPress-Instanzen wegen einer Sicherheitslücke in #Podlove gelöscht wurden. Weißt du, ob diese Lücke inzwischen geschlossen wurde? Und: War das Thema eigentlich schon mal im #LogbuchNetzpolitik? Würde viele Admins interessieren.
#WordPress #Podlove #Piratenpartei #ITSecurity #EinfacheSprache

Hey @timpritlove
Die @PiratenparteiDE hat erklärt, dass alle ihre WordPress-Instanzen wegen einer Sicherheitslücke in #Podlove gelöscht wurden. Weißt du, ob diese Lücke inzwischen geschlossen wurde? Und: War das Thema eigentlich schon mal im #LogbuchNetzpolitik? Würde viele Admins interessieren.
#WordPress #Podlove #Piratenpartei #ITSecurity #EinfacheSprache

Hey @timpritlove
Die @PiratenparteiDE hat erklärt, dass alle ihre WordPress-Instanzen wegen einer Sicherheitslücke in #Podlove gelöscht wurden. Weißt du, ob diese Lücke inzwischen geschlossen wurde? Und: War das Thema eigentlich schon mal im #LogbuchNetzpolitik? Würde viele Admins interessieren.
#WordPress #Podlove #Piratenpartei #ITSecurity #EinfacheSprache

Hey @timpritlove
Die @PiratenparteiDE hat erklärt, dass alle ihre WordPress-Instanzen wegen einer Sicherheitslücke in #Podlove gelöscht wurden. Weißt du, ob diese Lücke inzwischen geschlossen wurde? Und: War das Thema eigentlich schon mal im #LogbuchNetzpolitik? Würde viele Admins interessieren.
#WordPress #Podlove #Piratenpartei #ITSecurity #EinfacheSprache

Ich brauche mal Eure Hilfe bzgl. #podlove. Bis vor kurzem hatte ich unter dem Editor ein Feld, in dem ich Titel, Bild und den #slug einfügen konnte. Irgendwas habe ich wohl verbaselt, ist nicht mehr da. Frage: wo kann ich das einstellen, dass diese Eingaben wieder möglich sind?
Bitte gerne retröö!

Ein Hack über das Podlove-Plugin legte Teile meiner Seite lahm. Unerklärlich verschwundene Bilder, seltsame Cache-Fehler – und dahinter eine kritische Sicherheitslücke. In diesem Beitrag erzähle ich, wie der Angriff ablief, wie ich meine Seite bereinigt und abgesichert habe und welche Lehren andere Podcaster daraus ziehen können.
#WordPress #Podlove #Exploit #Hack #PodcastPublisher #WebSecurity #Uberspace #LautFunk

https://lautfunk.uber.space/als-die-seite-atmete-dann-spuckte-sie-php-podlove-exploit/?utm_source=mastodon&utm_medium=jetpack_social

Unsere Logs sind auch voll mit Requests auf `podlove_image_cache_url`.

Zum Glück ist das Vorgehen relativ dumm, sodass nichts passiert ist.

Ground Rule: Nichts im WordPress-Directory darf von PHP-FPM (oder Apache + mod_php oder was immer man nutzt) aus beschreibbar sein, ausgenommen das Upload-Directory in wp-content sowie ggf. noch Cache-Directories.

Und in diesen Directories darf kein PHP ausgeführt werden.

Damit hat man 99% der Angriffe dieser Art geerdet. 1/2

#Podlove #WordPress

Habe noch nicht viel Erfahrung mit solchen Aktionen. Kennt jemand gute Anleitungen für den Umzug einer WordPress Seite inkl. Domain und RSS Feed? Was gilt es zu bedenken in Bezug auf Erhalt des rss Feeds? In welcher Reihenfolge geht man vor?
#podlove #podcast #wordpress

Ein Hack legt meine Webseite lahm – Ursache: eine Lücke im Podlove Publisher. In dieser Folge erzähle ich, wie ich den Angriff bemerkt habe, welche Schritte ich unternommen habe und warum kein System je völlig sicher ist. Ein Einblick hinter die Kulissen, was es heißt, plötzlich selbst Opfer eines automatisierten Hacks zu werden.
#Podcast #WordPress #Podlove #Hacking #ITSecurity #DieAbschweifung #Cybersecurity #Blogging #Webhosting

https://lautfunk.uber.space/podcast/die-abschweifung-61-wordpress-gehackt-meine-seite-im-ausnahmezustand/?utm_source=mastodon&utm_medium=jetpack_social

Ein Hack legt meine Webseite lahm – Ursache: eine Lücke im Podlove Publisher. In dieser Folge erzähle ich, wie ich den Angriff bemerkt habe, welche Schritte ich unternommen habe und warum kein System je völlig sicher ist. Ein Einblick hinter die Kulissen, was es heißt, plötzlich selbst Opfer eines automatisierten Hacks zu werden.
#Podcast #WordPress #Podlove #Hacking #ITSecurity #DieAbschweifung #Cybersecurity #Blogging #Webhosting

https://lautfunk.uber.space/podcast/die-abschweifung-61-wordpress-gehackt-meine-seite-im-ausnahmezustand/?utm_source=mastodon&utm_medium=jetpack_social

Ein Hack legt meine Webseite lahm – Ursache: eine Lücke im Podlove Publisher. In dieser Folge erzähle ich, wie ich den Angriff bemerkt habe, welche Schritte ich unternommen habe und warum kein System je völlig sicher ist. Ein Einblick hinter die Kulissen, was es heißt, plötzlich selbst Opfer eines automatisierten Hacks zu werden.
#Podcast #WordPress #Podlove #Hacking #ITSecurity #DieAbschweifung #Cybersecurity #Blogging #Webhosting

https://lautfunk.uber.space/podcast/die-abschweifung-61-wordpress-gehackt-meine-seite-im-ausnahmezustand/?utm_source=mastodon&utm_medium=jetpack_social

Unauthenticated remote code execution in Podlove Podcast Publisher <= 4.2.6

CVSS 9.8

The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'move_as_original_file' function in all versions up to, and including, 4.2.6. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/podlove-podcasting-plugin-for-wordpress/podlove-podcast-publisher-426-unauthenticated-arbitrary-file-upload

#podlove #podcast

Looks like we found a pattern of infection:

It starts with requests like these in the logs:
https://gist.githubusercontent.com/leahoswald/f418da85f642f54bac7cb54db0afadbf/raw/d697854ee9859ccb0ed92f812ec72ebcdcbe6d33/gistfile1.txt

After these requests a new folder is created at the document root with a pattern like e5a2599d or to be more precise "^[a-z0-9]$". Looks like this is the best way at the moment to spot an infection. #podlove #wordpress

Ok, wir haben jetzt mehr Infos über den Infektionsprozess. Es scheint wie folgt auszusehen:

In den Logs sieht man Request in dieser Form:
https://gist.githubusercontent.com/leahoswald/f418da85f642f54bac7cb54db0afadbf/raw/d697854ee9859ccb0ed92f812ec72ebcdcbe6d33/gistfile1.txt

Anschließend gibts ein neues Verzeichnis der Form e5a2599d bzw. "^[a-z0-9]$" im Document Root. Das scheint gerade der beste Weg eine Infektion zu erkennen. #podlove #wordpress

Danke an @leah für den Hinweis. Ganz lautes uff...

@codenaga, gesehen? @ohneq, LanoInc ist auch Wordpress-basiert, oder?

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/podlove-podcasting-plugin-for-wordpress/podlove-podcast-publisher-426-unauthenticated-arbitrary-file-upload

#Podcast #Podcasts #Wordpress #Podlove #Publisher #Security

🚨 Liebe #Podcast Bubble, wenn nicht schon geschehen wollt ihr so schnell wie möglich euer #Podlove Publisher Plugin updaten (4.2.7 ist gefixt). Wir sehen schon die ersten Infektionen. Das wird aktiv ausgenutzt. 🚨

Die Kurzzusammenfassung: Jeder kann beliebige Dateien in euer #Wordpress einschleusen und ausführen. Das ist der absolute Worst Case.

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/podlove-podcasting-plugin-for-wordpress/podlove-podcast-publisher-426-unauthenticated-arbitrary-file-upload

🎙️ Neue WissPod-Podcast Episode!

Am 27. & 28. September 2025 findet das #ganzohr 2025 an der Uni Innsbruck statt.
Melanie Bartos und Bernd Rupp geben in unserer aktuellen Folge einen Ausblick auf das Jahrestreffen der deutschsprachigen Podcast-Szene.

👉 Zur Episode: https://wissenschaftspodcasts.de/wisspodcast/ausblick-auf-das-ganzohr-2025/
👉 Infos & Anmeldung: https://www.uibk.ac.at/de/podcast/zeit/ganzohr/

#Podcast #Wissenschaft #WissPod #Podcasts #Wisskomm #Audio #Podlove #ganzohr2025

Jemand spontan ne Idee warum ich im Interface für Neue Episoden mit #Podlove Publisher immer wenn ich eine Shownote hinzuzufügen möchte, diesen Fehler sehe. (Und keine Shownote hinzugefügt wird)

Wüsste nicht welche Berechtigung da fehlen sollte.

https://community.podlove.org/t/permission-problem-creating-shownotes/3471

💻 So, geschafft! Alle Podcasts inkl. Blog und Link-Page laufen wieder.

Es gab nur wenig Probleme. Einzig #podlove hatte einen kurzen Schluckauf, irgendwas mit der wp-cron. 🤪

Deshalb ist es wirklich schön, wenn man nicht nur einen snapshot hat, sondern auch noch die Dateien gesichert hat, um mal nachzuschauen … Sonst sucht man sich ja ’nen Wolf. 🥳

Aber – once again – die PodLove-Tools sind einfach großartig. Ich rate wirklich jedem und jeder, die selbst podcasten wollen: HOSTED SELBST!😎

@SunDancer wir machen das bei der #Kvltschau via Wordpress Plugin #Podlove. Aber brauchst du natürlich einen Hoster der das mitspielt.

Ansonsten einfach mal die Feeds deiner Lieblingspodcasts anschauen. Viele meiner sind bei Podigee.

Da kein Social Media mehr ablenkt, endlich wieder nachhaltig und persistent gebloggt, meine #Podlove Jobs unter WordPress, die mich seit zwei Jahren ärgern - endlich gefixt. https://aheil.de/blog/wordpress-cron.

Guten Morgen Linus, guten Morgen Tim! Beim #Titelbild zu LNP511 fehlte ausgerechnet das, was diese Episode akustisch _so besonders_ macht!

✅ Fixed: Episodenbild v.2 🐓

😘 cosmic

.
.

👁🔎 #Hahn #HIntergrund #Kikeriki!
w/ @linuzifer @timpritlove @lnp @metaebene

#backgroundnoise #LogbuchNetzpolik #podcast #audio #recording #lnp #logbuch #netzpolitik #poster #image #photoshop #chicken #rooster #GuMo #podlove

Guten Morgen Linus, guten Morgen Tim! Beim #Titelbild zu LNP511 fehlte ausgerechnet das, was diese Episode akustisch _so besonders_ macht!

✅ Fixed: Episodenbild v.2 🐓

😘 cosmic

.
.

👁🔎 #Hahn #HIntergrund #Kikeriki!
w/ @linuzifer @timpritlove @lnp @metaebene

#backgroundnoise #LogbuchNetzpolik #podcast #audio #recording #lnp #logbuch #netzpolitik #poster #image #photoshop #chicken #rooster #GuMo #podlove

Guten Morgen Linus, guten Morgen Tim! Beim #Titelbild zu LNP511 fehlte ausgerechnet das, was diese Episode akustisch _so besonders_ macht!

✅ Fixed: Episodenbild v.2 🐓

😘 cosmic

.
.

👁🔎 #Hahn #HIntergrund #Kikeriki!
w/ @linuzifer @timpritlove @lnp @metaebene

#backgroundnoise #LogbuchNetzpolik #podcast #audio #recording #lnp #logbuch #netzpolitik #poster #image #photoshop #chicken #rooster #GuMo #podlove

Guten Morgen Linus, guten Morgen Tim! Beim #Titelbild zu LNP511 fehlte ausgerechnet das, was diese Episode akustisch _so besonders_ macht!

✅ Fixed: Episodenbild v.2 🐓

😘 cosmic

.
.

👁🔎 #Hahn #HIntergrund #Kikeriki!
w/ @linuzifer @timpritlove @lnp @metaebene

#backgroundnoise #LogbuchNetzpolik #podcast #audio #recording #lnp #logbuch #netzpolitik #poster #image #photoshop #chicken #rooster #GuMo #podlove

Guten Morgen Linus, guten Morgen Tim! Beim #Titelbild zu LNP511 fehlte ausgerechnet das, was diese Episode akustisch _so besonders_ macht!

✅ Fixed: Episodenbild v.2 🐓

😘 cosmic

.
.

👁🔎 #Hahn #HIntergrund #Kikeriki!
w/ @linuzifer @timpritlove @lnp @metaebene

#backgroundnoise #LogbuchNetzpolik #podcast #audio #recording #lnp #logbuch #netzpolitik #poster #image #photoshop #chicken #rooster #GuMo #podlove

Kennt sich hier jemand mit #Podlove Statistiken aus und kann evtl. kurz helfen? @ericteubert ?

https://sendegate.de/t/hunderte-falsche-downloads-in-analytics/17331/6

Kennt ihr schon unseren #Podcast? In den „Sibyllinischen Neuigkeiten“ berichten wir über verschiedene Technikthemen und das Geschehen im @chaospott.

Die aktuelle Folge findet ihr unter: https://podcast.chaospott.de/2024/09/22/e-auto-und-urlaub/ #c3e #podlove

Habe eine Fachfrage für #Podlove: Ich versuche eine stillgelegte Podcast-Seite zu archivieren und zwar einfach mit wget.

Das geht komplett - nur der Podlove-Player fehlt dann, der wird anscheinend irgendwie nachgeladen. (Vielleicht von woanders her?)

Kennt jemand (ohne das jetzt recherchieren zu müssen) einen Trick, wie das klappen könnte?

Beim #ganzOhr2024 habe ich es hier und da erwähnt: Relativ günstiges #Podcast #Hosting mit vertretbarem Bastelaufwand (nur am Anfang!) ist managed Webhosting, bspw. bei netcup:
https://www.netcup.de/bestellen/produkt.php?produkt=3319

- Für das erste Setup muss man ggfs. eine Expert*in bemühen, aber wenn #Podlove Publisher läuft, ist es nur noch Formulare ausfüllen, wie bei den 12+EUR/Monat Anbietern.
- .de Domain und ssh-Zugang dabei
- Security Updates, Backups, uptime kümmert sich der Anbieter.

@Rupi42ai

Hat mir jemensch eine Empfehlung für ein Wordpresstheme, dass gut mit #podlove zum veröffentlichen von #Podcasts geeignet ist? #podcast #podcasting #PodcastWissen

@MarisKrobathMA Ich vermute, das ist ein umso wichtigeres Argument für möglichst viel Selbsthosten. #DoOO #CLCDoOO
OpenAI und Google nutzen Youtube-Videos zum Trainieren ihrer Modelle. Wie es konkret bei den versch Podcast-Plattformen ist, das weiß ich noch nicht. Aber was gestohlen werden kann, wird aktuell wohl auch gestohlen werden, bei dem Hype, der da aktuell herrscht ... Mit #PeerTube und #Podlove machen wir es vielleicht ein ganz kleines bisschen schwerer?

@MarisKrobathMA Ich vermute, das ist ein umso wichtigeres Argument für möglichst viel Selbsthosten. #DoOO #CLCDoOO
OpenAI und Google nutzen Youtube-Videos zum Trainieren ihrer Modelle. Wie es konkret bei den versch Podcast-Plattformen ist, das weiß ich noch nicht. Aber was gestohlen werden kann, wird aktuell wohl auch gestohlen werden, bei dem Hype, der da aktuell herrscht ... Mit #PeerTube und #Podlove machen wir es vielleicht ein ganz kleines bisschen schwerer?

@MarisKrobathMA Ich vermute, das ist ein umso wichtigeres Argument für möglichst viel Selbsthosten. #DoOO #CLCDoOO
OpenAI und Google nutzen Youtube-Videos zum Trainieren ihrer Modelle. Wie es konkret bei den versch Podcast-Plattformen ist, das weiß ich noch nicht. Aber was gestohlen werden kann, wird aktuell wohl auch gestohlen werden, bei dem Hype, der da aktuell herrscht ... Mit #PeerTube und #Podlove machen wir es vielleicht ein ganz kleines bisschen schwerer?

@MarisKrobathMA Ich vermute, das ist ein umso wichtigeres Argument für möglichst viel Selbsthosten. #DoOO #CLCDoOO
OpenAI und Google nutzen Youtube-Videos zum Trainieren ihrer Modelle. Wie es konkret bei den versch Podcast-Plattformen ist, das weiß ich noch nicht. Aber was gestohlen werden kann, wird aktuell wohl auch gestohlen werden, bei dem Hype, der da aktuell herrscht ... Mit #PeerTube und #Podlove machen wir es vielleicht ein ganz kleines bisschen schwerer?

@MarisKrobathMA Ich vermute, das ist ein umso wichtigeres Argument für möglichst viel Selbsthosten. #DoOO #CLCDoOO
OpenAI und Google nutzen Youtube-Videos zum Trainieren ihrer Modelle. Wie es konkret bei den versch Podcast-Plattformen ist, das weiß ich noch nicht. Aber was gestohlen werden kann, wird aktuell wohl auch gestohlen werden, bei dem Hype, der da aktuell herrscht ... Mit #PeerTube und #Podlove machen wir es vielleicht ein ganz kleines bisschen schwerer?

These: viel zu viele aus der aktuellen #podcast Bubble waren noch nie auf einer #subscribe Tagung, wissen nicht was das ist, oder dass in dem Dunstkreis #Podlove #studioLink oder #Ultraschall entstanden sind. Im Zweifel kennen sie nicht mals diese Tools.

Das sollten wir ändern, durch mehr „Präsenz auf der Straße“. Wie sieht aber die Nachfrage nach einer neuen Tagung aus, wie groß sollte man planen? Bitte alle einmal hier lang zur Umfrage:

https://docs.google.com/forms/d/e/1FAIpQLSeSWX5-fSxizjPEPA05O7R3t5NW8_2LM7ouxMNgn8nKI9jn_w/viewform

das mit diesen #podlove- und #auphonic Einstellungen find ich noch nicht so einfach. Nun denn: hier eine neue Episode von Arnes Geheimschrank zu #DarwinsJourney (#Brettspiel). https://compendion.net/arnesgeheimschrank/011/

das mit diesen #podlove- und #auphonic Einstellungen find ich noch nicht so einfach. Nun denn: hier eine neue Episode von Arnes Geheimschrank zu #DarwinsJourney (#Brettspiel). https://compendion.net/arnesgeheimschrank/011/

das mit diesen #podlove- und #auphonic Einstellungen find ich noch nicht so einfach. Nun denn: hier eine neue Episode von Arnes Geheimschrank zu #DarwinsJourney (#Brettspiel). https://compendion.net/arnesgeheimschrank/011/